Unter Mein Konto → Sicherheit → Login-Historie sehen Sie alle Login-Versuche der letzten 90 Tage.
Was wird angezeigt
Für jeden Login-Versuch:
- Zeitpunkt — Datum und Uhrzeit
- IP-Adresse — von wo kam die Anfrage
- Standort (grob) — Stadt und Land basierend auf IP
- Gerät — Browser, OS (aus User-Agent)
- Ergebnis — erfolgreich / fehlgeschlagen / 2FA-fehlgeschlagen
- Session-Dauer — wie lange war die Sitzung aktiv
Verdächtige Muster erkennen
Achten Sie auf:
- Logins aus ungewöhnlichen Ländern — wenn Sie plötzlich einen Login aus Russland sehen und Sie warst nicht dort
- Fehlgeschlagene Versuche in Serie — Brute-Force-Angriffe
- Neue Geräte die Sie nicht kennst
- Nachts wenn Sie schläfst
Bei Verdacht sofort handeln
Wenn Sie einen unbekannten erfolgreichen Login sehen:
- Alle Sessions beenden — Button im Portal
- Passwort ändern — sofort
- 2FA aktivieren falls nicht schon
- Recovery-Codes neu generieren
- Support kontaktieren — wir prüfen ob unser System kompromittiert wurde
Zusätzlich:
- Alle verbundenen E-Mail-Adressen prüfen — wurden Weiterleitungen eingerichtet?
- API-Tokens widerrufen und neu erstellen
- Zahlungsarten prüfen ob was verändert wurde
Aktive Sessions
Mein Konto → Sicherheit → Aktive Sessions zeigt alle aktuell offenen Sitzungen:
- Diese Session (grün markiert)
- Andere Geräte / Browser
- Mobile Apps
Aktion: einzeln oder alle beenden.
Praktisch wenn Sie sich auf einem fremden Rechner eingeloggt haben und vergessen haben auszuloggen.
Alarme aktivieren
Unter Sicherheit → Benachrichtigungen können Sie aktivieren:
- Login von neuer IP → sofort E-Mail
- Login aus neuem Land → E-Mail + Portal-Notification
- Fehlgeschlagene Login-Versuche > 3 → E-Mail
Empfohlen alle drei aktiv, mindestens auf E-Mail.
Session-Aufbewahrung
- Erfolgreiche Logins: 90 Tage
- Fehlgeschlagene Versuche: 30 Tage
- API-Zugriffe: 30 Tage (unter Sicherheit → API-Log)
Für gesetzliche Aufbewahrungspflicht (Firmen): Audit-Log-Export als CSV/JSON.
Delegierte Zugriffe
Wenn Ihr Konto delegierte Zugriffe hat, sehen Sie auch:
- Wann welcher Delegierter eingeloggt war
- Welche Aktionen er im Auftrag Ihres Kontos gemacht hat
Volle Transparenz — die Delegierten wissen dass Sie das sehen und handeln entsprechend.
Hat Ihnen diese Anleitung geholfen?